CentOS 8下YUM安装OpenVAS(GVM)

周六不休息 發表於 2023-11-18 00:00:00

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/e515a5ac3b446b3103e478a0f06f52d4.jpg" width="auto">

<h3>
一、前言</h3>



2020年底，GVM 10和GVM 11都已退休，并且不会再发布任何其他版本。Greenbone漏洞管理版本将使用基于日历的版本控制，这将使识别哪个组件版本属于哪个发行版变得更加容易。GVM-20.08是第一个使用基于日历的版本控制(2020年8月)并对所有主要组件使用相同版本的版本。官方建议所有用户和发行版都应立即切换到GVM 20.08。

从GVM-20.08版本开始，支持的平台如下：Redhat 8、Rocky 8、CentOS 8、Fedora 33、Fedora 34、Docker。本人在CentOS7平台下测试出现各种问题(如无法在安装过程中自动创建用户等)，无法完成安装部署。

<h3>
二、部分组件介绍</h3>



OSPd是共享相同通信协议的漏洞扫描程序的框架：OSP(开放扫描程序协议)。OSP为不同的安全扫描程序创建统一的界面，并在中央Greenbone Vulnerability Manager服务下始终提供其控制流和扫描结果。OSP在许多方面类似于GMP(Greenbone Management Protocol)：基于XML的无状态非永久连接。该设计支持使用相同的协议OSP包装任意扫描程序，共享核心守护程序选项，同时添加特定于扫描程序的参数和选项。项目地址：

https://github.com/greenbone/ospd

ospd-openvas是OSP服务器实现，允许GVM远程控制OpenVAS扫描器。详细请参阅：

https://github.com/greenbone/openvas。运行后，您需要为Greenbone Vulnerability Manager配置OpenVAS，例如通过Web界面Greenbone Security Assistant。然后，您可以创建扫描任务以使用OpenVAS。项目地址：

https://github.com/greenbone/ospd-openvas

Greenbone Vulnerability Manager——Greenbone漏洞管理(GVM)框架的数据库后端，是安全扫描程序和用户客户端之间的中央管理服务。它管理所有漏洞管理配置和扫描结果的存储。通过基于XML的Greenbone管理协议(GMP)，可以访问数据、控制命令和工作流程。通过Open Scanner Protocol(OSP)可以控制像 OpenVAS这样的扫描器。项目地址：

https://github.com/greenbone/gvmd

Greenbone Security Assistant是为Greenbone Security Manager设备开发的Web前端界面。它连接到Greenbone Vulnerability Manager GVM，以提供功能齐全的用户界面来进行漏洞管理。Greenbone安全助手包括：GSA-用React编写的网页和GSAD-与GVM守护程序对话的HTTP服务器。项目地址：

https://github.com/greenbone/gsa

OpenVAS-Scanner——该存储库包含用于Greenbone漏洞管理(GVM)的扫描程序组件。这是Greenbone漏洞管理(GVM)解决方案的开放漏洞评估扫描程序(OpenVAS)。它用于Greenbone Security Manager设备，并且是功能齐全的扫描引擎，可以执行网络漏洞测试(NVT)的持续更新和扩展的提要。项目地址：

https://github.com/greenbone/openvas-scanner

<h3>
三、部署环境说明</h3>



本文中使用本地VM虚机部署测试。

OS：CentOS Linux release 8.3.2011

IP：192.168.168.108

虚机配置：2核CPU、4G内存、20G Disk

注：①系统为最小化安装，部署前已完成系统初始化、内核及安全优化;

②Iptables防火墙已启用，已开放80及443端口。

<h3>
四、安装基础库文件</h3>


<ol class="dp-sql">
<li class="alt">
yum -y install epel-release 
</li>
<li>
yum config-manager --set-enabled powertools 
</li>
<li class="alt">
yum -y install gnutls-utils libX11 libX11-common libXpm libjpeg libtiff net-snmp-utils nmap postgresql postgresql-server postgresql-contrib socat tcl teckit texlive 
</li>
</ol>
<h3>
五、安装GVM(OpenVAS)</h3>



1.配置yum源
<ol class="dp-sql">
<li class="alt">
wget -q -O - http://www.atomicorp.com/installers/atomic |sh 
</li>
</ol>
<center>
<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" src="https://zhuji.jb51.net/uploads/img/202305/97f93372803ca2077efcd9171d3a7a27.jpg">
</center>

2.安装(会安装不少依赖包)
<ol class="dp-sql">
<li class="alt">
yum -y install gvm 
</li>
</ol>

## 安装完成后的部分截图
<center>
<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" src="https://zhuji.jb51.net/uploads/img/202305/7c21f855af7ed3cc391f3086e3a7a25c.jpg">
</center>

3.初始化配置

## 执行初始化
<ol class="dp-sql">
<li class="alt">
gvm-setup 
</li>
</ol>

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/9665e42c4b91eb6590673b25ef110bd4.jpg" width="auto">

## 此过程会配置NVT、scap数据、cert数据(需要比较长的时间，请耐心等待)以及设置管理账号及密码。

## 更新下载NVT，此过程所需时间有点长，请耐心等待
<center>
<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" src="https://zhuji.jb51.net/uploads/img/202305/20eb9feca6dc1cd559e0d700bf18718d.jpg">
</center>

## 更新下载GVMD_DATA
<center>
<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" src="https://zhuji.jb51.net/uploads/img/202305/0734c047fe4be7cef92121efe059f533.jpg">
</center>

## 更新下载SCAP_DATA

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/6846db99b8d5ac3728b3f29151fe0d7b.jpg" width="auto">

## 更新下载CERT_DATA

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/f381cebd8f5208e0408e9a3fa3d88bf1.jpg" width="auto">

## 设置GSAD管理员用户密码，默认用户为：admin。管理员用户用于配置帐户、手动更新NVT并管理角色。本文中为默认管理员用户admin设置的密码为：admin123456#

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/29bc6beb4e39f34e1cc629666d383d0d.jpg" width="auto">

## 安装配置完成

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/c0578f6f6cebf927dabc546cf276f28b.jpg" width="auto">

注：上图中的提示"FirewallD is not running"，是因为本人用来测试安装openvas的服务器禁用了CentOS8默认的FirewallD防火墙，使用的是iptables防火墙。

4.相关服务脚本

OpenVAS Manager的进程名称为gvmd，启动：systemctl start gvmd.service

OpenVAS Scanner的进程名称为ospd-openvas，启动：systemctl start ospd-openvas.service

Greenbone Security Assistant的进程名称为gsad，启动：systemctl start gsad.service

注：安装配置完成后，所有服务都已配置开机启动。

5.更新 Feed

刚安装完成时或每次使用OpenVAS前建议先手动更新弱点数据库，以便有更好的扫描效果。后续可以使用脚本结合 Crontab 设置计划任务自动更新。更新会耗时许久，请耐心等候。

注：更新不能以特权用户root身份执行，以root用户执行会覆盖具有非特权用户的文件。需切换至gvm用户下执行。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/bc115567c65cfffbddbf2c19f826e5cc.jpg" width="auto">
<ol class="dp-sql">
<li class="alt">
## 切换至用户gvm 
</li>
<li>
su gvm 
</li>
<li class="alt">
## 更新NVT 
</li>
<li>
greenbone-nvt-sync 
</li>
<li class="alt">
## 更新GVMD_DATA 
</li>
<li>
greenbone-feed-sync --type GVMD_DATA 
</li>
<li class="alt">
## 更新SCAP_DATA 
</li>
<li>
greenbone-feed-sync --type SCAP 
</li>
<li class="alt">
## 更新CERT_DATA 
</li>
<li>
greenbone-feed-sync --type CERT 
</li>
</ol>

可以透过 Web 页面里的 “Adminstration” → “Feed Status” 中查看更新状态。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/0a32f8de974a9fb287a41a27b9aa14a6.jpg" width="auto">

<h3>
六、OpenVAS(GVM)基本使用操作</h3>



1.登陆

## 访问地址：https://IP，注：本文中测试服务器IP地址为192.168.168.108。服务器使用iptables防火墙，已开放80及443端口。

## 当第一次访问时，可能会出现不安全链接提示，请将此地址添加为安全例外。

## 以下界面提示证书存在错误，是因为该站点使用了不受信任的自签名的SSL证书。如果确认该站点没问题，点击“高级”(点击后即为“隐藏详情”)后再单击“继续前往192.168.168.102(不安全)”选项。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/83cb0315c81a77a238834ae113be95d7.jpg" width="auto">

## 输入默认用户 admin 及上述步骤中设置的密码 admin123456# 登陆。密码是在上述安装过程中设置的。
<center>
<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" src="https://zhuji.jb51.net/uploads/img/202305/6ddca059ce122288b6ba518d4df5cfc8.jpg">
</center>

## 登录后首页。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/ea216a5429113767e91f1394be7bfa9f.jpg" width="auto">

2.账号管理

## 点击”Administration“ → ”Users “，然后点击页面左侧的"New User"(带五角星的方框)，新增账号与指定角色。如下图所示：

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/272ad77625473474a78752a6605c8f39.jpg" width="auto">

3.修改预设设定

## 点击页面右上角的用户头像图标，选择“My Settings”，如下图所示：
<center>
<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" src="https://zhuji.jb51.net/uploads/img/202305/0e7233b70b54e8c066ab8ef14e1c8ebd.jpg">
</center>

## 点击页面中左上角的“Edit My Settings”(带一支笔的方框)，在“General”选项中设定时区让报告产出时间能符合自身规划。
<center>
<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" src="https://zhuji.jb51.net/uploads/img/202305/bed5ccca9178cf9f3ac341bd0853d8c8.jpg">
</center>

## 其他设定：

Defaults Settings选项中
<ul>
<li>
Default OpenVAS Scan Config：可设定扫描的深度，发现设备的 Host Discovery 与取得系统信息的 System Discovery，建议一般扫描选择中间的 Full and fast 即可。</li>
</ul>

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/62d0635f2e58b40d028f0e90f9715397.jpg" width="auto">
<ul>
<li>
Default Port List：指定扫描的 Port 类型，依据自身需求调整，可透过 Configuration 来修改 Port Lists 内容。</li>
</ul>

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/1aca04d6ca02c99cea7231b2a479251a.jpg" width="auto">
<ul>
<li>
Default Report Format：默认扫描报告格式，可选择XML、CSV、PDF、TXT等格式。</li>
</ul>
<center>
<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" src="https://zhuji.jb51.net/uploads/img/202305/71316cf5e3fea78252a225ad40c6fe7a.jpg">
</center>

4.配置Scan Configs(本文中为测试，实际环境中请根据需求配置)

注：OpenVAS安装部署后，系统默认已有6个ScanConfig，如下图所示：

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/264520e97ac5c5f3a1b0ebd13bf26602.jpg" width="auto">

## 点击Configuration → Scan Configs页面，点击页面左侧的"New Scan Config"(带五角星的方框)。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/85152738d6ef279ad88687b3615ec345.jpg" width="auto">

## 在New Scan Config页面中，“Name”选项值填写：test，“Base”选项选择“ Full and fast ”，点击“Save”。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/1ec75ce9e2c3aeacf81124efdc4848bf.jpg" width="auto">

## 创建成功后如下图所示：

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/eb612b7026f02c766b643de3391c3d40.jpg" width="auto">

5.配置Target

## 点击Configuration → Targets 点击页面左上角“New Target”(带五角星的方框)。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/a452ef9e35faedf0f4859fb7492c5d2c.jpg" width="auto">

## 在New Target页面中，“Name”选项值填写：test，“Hosts”选项中的“Manual”值输入对应的IP地址(本文中为OpenVAS服务器IP)：192.168.168.108，"Port List"选项选择“All IANA assigmed TCP adn UDP”，其他选项保持默认，点击“Save”。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/b78ba85a593d8d0c448b1ac16fc5bc3d.jpg" width="auto">

## 创建成功后如下图所示：

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/b07e10125225b3cf3d34fd16bb040368.jpg" width="auto">

6.配置Task

## 点击 “Scans” → “Tasks”，如下图所示：

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/7ba1b12d5af9f3358d0049e7f00bc310.jpg" width="auto">

## 在页面左上角(带五角星的方框)，点击“New Task”，如下图所示：

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/73c0bc6e4be8747e7d060fb9df6a58ba.jpg" width="auto">

## 在New Task页面中，“Name”选项值填写：test，"Scan Target"选项选择上述步骤中创建的“test”，“Scan Config"选项选择上述步骤中创建的“test”，其他选项保持默认，点击Save。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/3e478565c69236ab4ff4fcc79398bae5.jpg" width="auto">

## 创建成功后如下图所示：

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/f12712ae59b8b9a0009e9cfe94e7be2c.jpg" width="auto">

7.开始执行扫描

## 在刚刚创建的“Task”中点击“Start”(朝右的三角形)，即可立即执行扫描。扫描过程需要一段时间，可随时查看扫描进度及结果。如下图所示：

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/a61992d12f2b522aa567cc53fd018fc9.jpg" width="auto">

## 扫描中，如下图所示：

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/ead7949c3a002c99b446d002ea25e950.jpg" width="auto">

## 扫描完成，如下图所示：

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/abd9bd56453ffa8a2e47f63c196041aa.jpg" width="auto">

8. 查看结果

## 当“Status”为Done是代表已经扫描完毕。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/557af06e709424062443cb5739f9c040.jpg" width="auto">

Severity：由低至高颜色分别为蓝、黄、红，此三种类别分别会在“Scans” → “Results”中显示数量。

## 点击 "Last Report" 选项下的扫描完成日期时间，在切换的页面中点击"Results"可查看扫描结果。也可点击顶部导航栏中的“Scans” → “Reports” 中查看扫描的报告，若报告很多也可透过上方的 Filter 来搜寻。如下图所示：

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/354893a364634b7f5a4c77872a05445a.jpg" width="auto">

## QoD：Quality of Detection，扫描的可靠度，最高为 100%。

## 导出扫描结果报告，点击“Download foltered Report”(下图中红色框处的，朝下箭头)，在弹出的窗口中，“Report Format“选项中下拉选单选择适合文件类型。点击"OK"下载报告。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/a1713c81684df52fdba6479c75e4a78c.jpg" width="auto">

## 本文中使用Google Chrome浏览器，扫描报告下载到了Chrome浏览器设置的默认下载目录中。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/67356d120efef735fbf2f56dc706b55f.jpg" width="auto">

## Chrome浏览器底部有文件下载提示，下载完成后可直接点击查看报告。

<img style="max-width:100%!important;height:auto!important;"title="CentOS 8下YUM安装OpenVAS(GVM)" alt="CentOS 8下YUM安装OpenVAS(GVM)" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/832da2ac07ea63b179dbe640072e8449.jpg" width="auto">

原文链接：https://www.toutiao.com/i6987955079785497127/

頁: [1]

琼殿技术论坛's Archiver

CentOS 8下YUM安装OpenVAS(GVM)